C盤根目錄下文件揭秘

C盤根目錄下文件大揭秘
經(jīng)常見到一些網(wǎng)友，跟U盤病毒作斗爭久了，養(yǎng)成了看到磁盤根目錄的隱藏文件就刪的“職業(yè)習(xí)慣”，結(jié)果當自己買來新電腦的時候，一下子看到C盤下有那么多“病毒”，就全部刪了，結(jié)果……下次開機的時候系統(tǒng)就起不來了，汗……
0 u( f( _9 T5 f( q& |
; {/ d3 B% b6 {: H, H( |& t所以，我感覺有必要跟大家講一講C盤下這些系統(tǒng)文件的作用，以及簡要介紹一下系統(tǒng)的啟動過程。下面，就請我為大家一一道來：
. }: R! C6 E* i
CONFIG.SYS
2 T4 a5 F$ m+ w5 d4 s: U
CONFIG.SYS是包含在DOS（磁盤操作系統(tǒng)，Disk Operating System）中的一個文本文件命令，它告訴操作系統(tǒng)計算機如何初始化。多數(shù)情況下，CONFIG.SYS命令制定內(nèi)存設(shè)備驅(qū)動和程序，以控制硬件設(shè)備；開啟或進制系統(tǒng)特征；以及限制系統(tǒng)資源。CONFIG.SYS在autoexec.bat（自動批處理程序）文件執(zhí)行前載入。

AUTOEXEC.BAT
/ S" |4 g2 p" r8 d5 A2 O
! j& U3 _2 Y, [' D; o( L2 K8 aDOS在啟動會自動運行autoexec.bat這個文件，一般我們在里面裝載每次必用的程序，如: path(設(shè)置路徑)、smartdrv(磁盤加速)、 mouse(鼠標啟動)、mscdex(光驅(qū)連接)、 doskey(鍵盤管理)、set(設(shè)置環(huán)境變量)等。
8 g; r1 o& g% m) }7 R8 R& P
" h8 w$ o$ z  r, ?+ N# v1 cIO.SYS
; d" G0 I: e5 r" [7 Z4 ?7 ~
IO.SYS提供標準硬件的輸入/輸出接口和DOS的中斷調(diào)用，在電腦啟動過程中，此文件會根據(jù)用戶通過輸入設(shè)備的信號執(zhí)行相應(yīng)的操作。大家常掛在嘴邊的“開機按F8進入安全模式”就是來自于這個文件的作用

boot.ini
8 y6 c, V+ R$ w/ }+ O+ Y' v: |9 E" v. a
. D7 F' o0 g' n% Q6 O當我們在電腦中安裝了多系統(tǒng)（如Windows 2000和Windows XP）之后，每次啟動計算機時都會出現(xiàn)一個系統(tǒng)引導(dǎo)菜單，在此選擇需要進入的系統(tǒng)后回車即可。這個引導(dǎo)程序就是Boot.ini，在安裝Windows 2000（XP）時程序自動被安裝，使用它我們可以輕松對電腦中的多系統(tǒng)進行引導(dǎo)，還可以通過該引導(dǎo)文件，設(shè)置個性化的啟動菜單。

系統(tǒng)主要依賴Boot.ini文件來確定計算機在重啟（引導(dǎo)）過程中顯示的可供選取的操作系統(tǒng)類別。Boot.ini在缺省狀態(tài)下被設(shè)定為隱含和系統(tǒng)文件屬性, 并且被標識為只讀文件。
  ^, c' J. X' R* G$ ]0 E5 h7 N, q
雙擊boot.ini，我們通常能看到如下的內(nèi)容

, H# a+ q0 |7 h8 o2 q7 `[boot loader]

timeout=30
5 e- d0 W7 n  V' A8 m
' W* \# n, L- e) S( ^default=scsi(0)disk(0)rdisk(0)partition(1)\WINDOWS

8 r# ~4 L0 m4 f& a[operating systems]

$ ]2 v7 W  Q! l' N& Y9 Hscsi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professional" /noexecute=optin /fastdetect
; B& z2 B, ~& ]- `7 T! }
4 E1 c, N- E& R對其分析，主要有以下功能

6 W. Q4 |( O6 X4 j. N“timeout”指定在選擇默認的操作系統(tǒng)之前 Windows等待的時間。
  m0 R! i+ @# s& v4 t
: N4 p5 j& ^, }; X2 ~) D  v“default”指定默認的操作系統(tǒng)。
5 [" R( d5 X2 {+ l* K
“scsi(0)”表示主控制器（通常也是唯一的控制器）負責(zé)此設(shè)備。如果有兩個 SCSI 控制器并且磁盤與第二個控制器相關(guān)聯(lián)，則第二個控制器稱為“scsi(1)”。

* N2 g0 }# H( v% q6 M9 g9 \如果系統(tǒng)使用 IDE、增強的 IDE (EIDE) 或增強的小型設(shè)備接口 (ESDI) 驅(qū)動器，或者如果系統(tǒng)使用沒有內(nèi)置 BIOS 的 SCSI 適配器，請將“scsi”替換為“multi”。
8 o+ z+ y" D/ V
“disk(0)”指要使用的 SCSI 邏輯單元 (LUN)。它可以是獨立的磁盤，但是大多數(shù) SCSI 設(shè)置對每個 SCSI ID 只有一個 LUN。

“rdisk(0)”指物理磁盤1。

“partition(1)”是計算機中第一個驅(qū)動器上的第一分區(qū)。如果有兩個分區(qū)（C 和 D），則分區(qū) C 為 partition(1)，分區(qū) D 為 partition(2)。
6 H4 V$ W' \8 p8 ]+ }1 g8 t
" [  d$ ~, ~# s/ v“/noexecute=optin /fastdetect”指定快速監(jiān)視并調(diào)試信息，啟動時不檢查串行口和并行口。

bootfont.bin
# R: \4 B% Q8 V
% W) Z9 I" X1 @( I( F7 i4 `BOOTFONT.BIN是用來漢化引導(dǎo)菜單的，刪除后引導(dǎo)菜單會變成英文
. V! a+ L  c% z4 F, m
MSDOS.SYS

MSDOS.SYS是DOS的核心文件之一。
2 W8 b' z- s! R
MSDOS.SYS 在微軟非NT內(nèi)核的操作系統(tǒng)中經(jīng)?？梢钥吹剿?。MSDOS.SYS可以修改，但改壞了可能會導(dǎo)致系統(tǒng)無法啟動，可以用記事本打開，內(nèi)面是一些啟動參數(shù)，如：開機時顯示菜單、開機時進行磁盤掃描、開機時顯示LOGO等等。
/ L$ H+ ^) _& S8 t  C# ?" g: L- F7 m0 L
NTDETECT.COM
6 Z1 [0 F2 _& ~: E; X
Ntdetect.com會收集如下類型的硬件信息：
# B: d4 S4 g- e1 c
- ^, R5 K: v2 A' O+ _4 q5 A- P系統(tǒng)固件信息，例如時間和日期等
0 Y) k  _4 I: d
2 P8 |- o* i  K7 y總線適配器的類型
. \* C1 f5 j: ~: g5 Q( o
顯卡適配器的類型

# q" z5 i; r4 V4 \; U' i% ?鍵盤
4 s. o0 Q* z" T$ e/ ]7 l, f7 R
; \9 q6 `% `! F$ C. h通信端口

存儲設(shè)備

其它輸入設(shè)備，例如鼠標等
, O; d; P! O& o3 X$ D! C( m
并口

% {5 P, q1 T' I+ T" B0 ?安裝在ISA槽中的ISA設(shè)備

完成信息的檢測之后，系統(tǒng)就會在屏幕上顯示那個Windows圖標，并出現(xiàn)一個滾動條，告訴用戶Windows 的啟動進程

ntldr
& i8 i. Z9 K4 Y" j
NTLDR全稱是NT Loader，是系統(tǒng)加載程序，用來裝載操作系統(tǒng)。
/ V5 Y% L  E$ d, d# r  O2 G3 e
7 G' H. {+ i1 }3 J2 wNTLDR文件是系統(tǒng)的引導(dǎo)文件，當此文件丟失時啟動系統(tǒng)會提示"NTLDR is missing..."并要求按任意鍵重新啟動，不能正確進入系統(tǒng)。
4 F) j4 q5 [' g/ M0 m0 b
: n+ d0 b! l5 {& G, j下面簡要介紹系統(tǒng)的啟動過程：

1、電源BIOS自檢程序開始運行

2、主引導(dǎo)記錄被裝入內(nèi)存，并且程序開始執(zhí)行
7 c  o% c9 k# d8 e% O. x1 d
. k$ {  y2 H$ \2 i2 n+ `3、活動分區(qū)的引導(dǎo)扇區(qū)被裝入內(nèi)存

' U( b0 M- z* J6 M4、NTLDR從引導(dǎo)扇區(qū)被裝入并初始化

5、將處理器的實模式改為32位平滑內(nèi)存模式
! v8 ?* r0 e- A+ @
6、NTLDR開始運行適當?shù)男∥募到y(tǒng)驅(qū)動程序（小文件系統(tǒng)驅(qū)動程序是建立在NTLDR內(nèi)部的，它能讀FAT或NTFS）
- [5 x, @3 X; X3 ?+ _, J
7、NTLDR讀boot.ini文件
  k6 {( {3 D$ v4 G
8、NTLDR裝載所選操作系統(tǒng)
1 B- j1 ]& w  c- Z' F9 B
* F( E1 |& c, e7 I, {/ ]. z9、Ntdetect.com 搜索計算機硬件并將列表傳送給NTLDR，以便將這些信息寫進HKE Y_LOCAL_MACHINE/HARDWARE中。
- {  k! e( Z; ~' I. S, V3 i
10、然后NTLDR裝載Ntoskrnl.exe，Hal.dll和系統(tǒng)信息集合。

( a" o$ C' x7 Q$ V/ t- z. L1 H6 h11、Ntldr搜索系統(tǒng)信息集合，并裝載設(shè)備驅(qū)動配置以便設(shè)備在啟動時開始工作
% }6 u: y* Q6 O( t; E. c
' C2 F; z. `+ l1 v& F12、Ntldr把控制權(quán)交給Ntoskrnl.exe，這時,啟動程序結(jié)束,裝載階段開始
; R! P6 e* ^5 G" J; m. V* J" k- E


3 j; u  g" g" i- w另外，有的電腦系統(tǒng)盤根目錄下還會有下面的兩個文件，雖然跟系統(tǒng)啟動沒有關(guān)系，在此也一并介紹吧

" K! d( m2 K" gpagefile.sys
6 P# V/ E- J- R# E& ^% r
2 J$ a, a9 O2 _1 q$ h0 d簡單說說吧，其實這就是傳說中的虛擬內(nèi)存啦，可以用這個文件的空間做內(nèi)存，從而彌補RAM空間的缺乏。虛擬內(nèi)存管理器會選擇最近沒有用過的、低優(yōu)先級的內(nèi)存部分寫到這個文件上去
( K1 u% u, ]" L% Q7 G
hiberfil.sys
' k2 ^; W$ H- F9 V
2 K- d& q5 y# n& q這個文件只在啟用了系統(tǒng)休眠的電腦上可見，而且其大小與電腦的內(nèi)存大小一致。

( a8 {/ @$ B4 m8 Q8 J當電腦進入休眠狀態(tài)時，內(nèi)存會把自身的內(nèi)容完全拷貝到這個文件里，當下一次電腦啟動，內(nèi)存被加電喚醒的時候，又會從這個文件里把內(nèi)容調(diào)回來

6 S3 r' p+ D/ P5 ~; _) g: t如何才能顯示上面的這些文件？

$ `) Y6 W1 E5 M$ ^- t+ i5 S打開“我的電腦”——工具——文件夾選項——查看
! Z, v$ n0 b: u2 [* T
- }  j2 |1 W( ^( f1 f4 [' N' Q9 Q勾選“顯示系統(tǒng)文件夾的內(nèi)容”

取消勾選“隱藏受保護的操作系統(tǒng)文件”
2 Q, {, k$ W6 b
選擇“顯示所有文件和文件夾”
! n+ r$ d+ E4 k* P0 i/ l/ U
6 I# C: K+ k% v6 p- b( f6 B如果誤刪了這些文件，該如何修復(fù)呢？

最簡單的方法，就是找另一臺電腦，把那些文件完全拷貝過來

如果已經(jīng)關(guān)機了，無法啟動，先用工具光盤引導(dǎo)啟動，然后執(zhí)行上面的步驟就ok了！